L'autorisation donne à l'utilisateur la permission explicite d'accéder à une ressource ou à une fonction spécifique.
Elle est accordée après une authentification réussie de l'utilisateur et implique, en amont, la définition précise des droits et des privilèges qui lui sont attribués.
L'autorisation garantit que seules les personnes ayant les droits nécessaires peuvent effectuer des actions spécifiques ou accéder à des ressources particulières.